Je sluit je aan bij een organisatie waar jouw interesse in cybersecurity en managementadvies samenkomen. Deze organisatie gelooft in de positieve kracht van technologie en de waarde van teamwork. Sinds 2014 werken ze met een team van meer dan 60 cybersecurity experts naar een gemeenschappelijk doel: organisaties in staat stellen om veilig en succesvol te opereren in de digitale wereld. Ze staan voor maximale impact en maximale groei - niet alleen voor hun klanten, maar ook voor hun medewerkers.
In alles wat ze doen, combineren ze een winnaarsmentaliteit met integriteit en kwaliteit. Samen creëren we oplossingen die niet alleen vandaag werken, maar ook voor de toekomst.
Wat je doet
Je zult deel uitmaken van een toegewijd beveiligingsteam van ongeveer 20 medewerkers dat al met veel enthousiasme werkt aan verschillende beveiligingsprojecten in diverse sectoren. Als Informatiebeveiligingsfunctionaris zul jij degene zijn die:
- Risicomanagementkaders opzet, risico's identificeert en deze prioriteert binnen het risicobehandelingsplan.
- Bijgewerkte actieplannen verstrekt om andere bedrijven naar een hoger beveiligingsniveau te tillen.
- Informatiebeveiligingsmanagementsystemen (ISMS) implementeert en beheert.
- Technische en procesbeveiligingsmaatregelen definieert in gedocumenteerde beleidslijnen, processen en normen.
- Organisaties helpt een beveiligingscertificaat te verkrijgen.
- Beveiligings- en privacyconformiteitsbeoordelingen uitvoert volgens gespecificeerde vereisten van een beveiligings- en privacykader.
- Snel tekortkomingen identificeert en rapporteert aan de klant.
- Tekortkomingen vertaalt naar concrete maatregelen om aan de vereisten te voldoen.
- Organisaties helpt om aan wettelijke normen te voldoen.
Profiel
Je bent een sociaal persoon die gedijt op het geven van advies en het ondersteunen van anderen.
- Je past je gemakkelijk aan verschillende situaties aan.
- Je motiveert de mensen om je heen en biedt waardevolle inzichten, altijd met respect en empathie.
- Je neemt verantwoordelijkheid voor je acties en handelt consequent met integriteit.
- Jouw discretie en zelfdiscipline komen tot uiting in de kwaliteit van je werk.
- Jouw expertise valt op in projecten.
- Je bent toegewijd om jouw kennis te vergroten en net zo enthousiast om het te delen met anderen.
Eisen
- Relevant Bachelor- of Masterdiploma in economie, IT of een equivalent daarvan (engineering, wetenschappen, informatica, statistiek).
- Kennis van beveiligingsrisicobeheermethodologieën zoals: ISO27005, ISO31000 en COSO.
- Uitvoeren van beveiligingsrisicoanalyses, bedrijfseffectbeoordelingen en controlebeoordelingen.
- Implementeren en beheren van een informatieveiligheidsbeheersysteem (ISMS).
- Kennis van beveiligings- en privacynormen en governancekaders zoals ISO27001/2, ISO27701, NIST CSF, CIS Controls, CyberFundamentals.
- Kennis van relevante wetten en voorschriften zoals NIS2, DORA, CRA, GDPR.
- Uitvoeren van een audit en opstellen van een beoordelingsplan (in overeenstemming met ISO190011).
- Controleregelingen valideren en beoordelingsresultaten rapporteren.
- Professioneel advies kunnen geven in Nederlands en Engels.
Wensen
- Een van de volgende certificaten: ISO27001 Lead Implementer, ISO27001 Lead Auditor, Certified DPO, CISM, CISSP en CISA.
- Technische achtergrond om een goede vertaling naar het bedrijf te maken.
- Ervaring in een van de volgende gebieden:
- Identiteit, Toegang, Kwetsbaarheid en Patch Management
- Beveiliging in de levenscyclus van software
- Cloudbeveiliging (EMS o365, MS Azure, AWS)
- Netwerktechnologie: Routing- en switchingstandaarden, VPN
- Ervaring in beveiligingsdomeinen en -normen
- Cryptografie (incl. Key Life Cycle Management) en Public Key Infrastructure.
- Frans is een pluspunt.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.